p PatchFirst

CVE-2024-8182

CVE-2024-8182 · Flowise Denial of Service

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An Unauthenticated Denial of Service (DoS) vulnerability exists in Flowise version 1.8.2 leading to a complete crash of the instance running a vulnerable version due to improper handling of user supplied input to the “/api/v1/get-upload-file” api endpoint.

CVSS 7.5 · Высокий · EPSS 13,9%

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • flowise

    Версии
    • 1.8.2: Затронуто

    Нет опубликованного исправления

  • flowise npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.8.2

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →